中小型企业网络安全规划与设计

摘要

中小企业在业务中对于信息技术和网络的依赖程度越来越高，必须引起对信息安全的重视。然而，由于企业将主要的精力集中在各种业务应用的开展上，再加之受限于资金、技术、人员以及安全意识等多方面因素，信息安全建设往往相对滞后。部分企业已经采用了“防火墙+防病毒”的基本安全措施，但很多中小企业什么安全保护措施都没有，不能不让人为此担忧。 

随着网络技术的迅速发展，各种依托网络开展的攻击技术也得到了蔓延。黑客攻击手段越来越丰富，各类破坏力较大的攻击工具、文摘在网上唾手可得；中小企业的安全现状常常使得他们成了黑客攻击破坏的首选 “试验品”。另外病毒的发展已经远远超过人们预期的想象，破坏性越来越严重；加上企业内部信息安全管理制度的疏漏，为一些不法人员提供了大量的犯罪途径。中小企业迅速建立完善的信息安全体制已经势在必行。

关键词：中小型企业；网络；安全

目   录

摘要 I

第1章 引  言 2

第2章 网络环境现状 3

2.1 网络环境介绍 3

2.2 中小型网络情况分析 4

第3章 网络安全风险分析 7

3.1 概要风险分析 7

3.2 实际风险分析 9

3.3 安全缺口 10

3.4 网络安全评估 10

第4章 中小型企业网络安全的实现措施 11

4.1 计算机安全 11

4.1.1 访问控制策略 11

4.1.2 确保网络安全的措施 14

4.1.3 提高企业内部网安全性的几个步骤 16

4.2 网络安全 16

4.3 网络安全原则 19

第5章 实现中小型企业网络安全的规划与设计 21

5.1 整体网络安全系统架构 21

5.2 整体安全防护体系 21

5.3 INTERNET和信息发布服务 22

5.4 INTERNET和内部网 23

第6章 结 论 28

参考文献 29

致  谢 30